JP6947166B2 - Information processing device and information processing method - Google Patents

Information processing device and information processing method Download PDF

Info

Publication number
JP6947166B2
JP6947166B2 JP2018507131A JP2018507131A JP6947166B2 JP 6947166 B2 JP6947166 B2 JP 6947166B2 JP 2018507131 A JP2018507131 A JP 2018507131A JP 2018507131 A JP2018507131 A JP 2018507131A JP 6947166 B2 JP6947166 B2 JP 6947166B2
Authority
JP
Japan
Prior art keywords
data
card
service
services
program
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2018507131A
Other languages
Japanese (ja)
Other versions
JPWO2017163686A1 (en
Inventor
太郎 栗田
太郎 栗田
勉 中津留
勉 中津留
好博 米田
好博 米田
柴本　悟郎
悟郎 柴本
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sony Corp
Sony Group Corp
Original Assignee
Sony Corp
Sony Group Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sony Corp, Sony Group Corp filed Critical Sony Corp
Publication of JPWO2017163686A1 publication Critical patent/JPWO2017163686A1/en
Application granted granted Critical
Publication of JP6947166B2 publication Critical patent/JP6947166B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K7/00—Methods or arrangements for sensing record carriers, e.g. for reading patterns
    • G06K7/0013—Methods or arrangements for sensing record carriers, e.g. for reading patterns by galvanic contacts, e.g. card connectors for ISO-7816 compliant smart cards or memory cards, e.g. SD card readers
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F12/00—Accessing, addressing or allocating within memory systems or architectures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
    • G06F21/72—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information in cryptographic circuits
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
    • G06F21/76—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information in application-specific integrated circuits [ASIC] or field-programmable devices, e.g. field-programmable gate arrays [FPGA] or programmable logic devices [PLD]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/71—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information
    • G06F21/77—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure computing or processing of information in smart cards
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/067—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components
    • G06K19/07—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/341—Active cards, i.e. cards including their own processing means, e.g. including an IC or chip
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/352—Contactless payments by cards
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/356—Aspects of software for card payments
    • G06Q20/3563—Software being resident on card
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/357—Cards having a plurality of specified features
    • G06Q20/3574—Multiple applications on card
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G06Q20/357—Cards having a plurality of specified features
    • G06Q20/3576—Multiple memory zones on card
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/0806—Details of the card
    • G07F7/0813—Specific details related to card security
    • G07F7/0826—Embedded security module
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07F—COIN-FREED OR LIKE APPARATUS
    • G07F7/00—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus
    • G07F7/08—Mechanisms actuated by objects other than coins to free or to actuate vending, hiring, coin or paper currency dispensing or refunding apparatus by coded identity card or credit card or other personal identification means
    • G07F7/0806—Details of the card
    • G07F7/0833—Card having specific functional components
    • G07F7/084—Additional components relating to data transfer and storing, e.g. error detection, self-diagnosis
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/14—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3234—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving additional secure or trusted devices, e.g. TPM, smartcard, USB or software token

Description

本開示は、情報処理装置及び情報処理方法に関する。 The present disclosure relates to an information processing apparatus and an information processing method.

近年、ＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カードの普及に伴い、１枚のＩＣカードを用いて複数のサービスを利用する動きが盛んになっており、関連技術が多数開示されている。例えば、特許文献１には、複数のアプリケーションがＩＣカードへ処理を行う場合において、端末（リーダライタ等）やサーバが、複数のアプリケーションを適切に制御する技術が開示されている。 In recent years, with the spread of IC (Integrated Circuit) cards, there has been an active movement to use a plurality of services using one IC card, and many related technologies have been disclosed. For example, Patent Document 1 discloses a technique in which a terminal (reader / writer or the like) or a server appropriately controls a plurality of applications when a plurality of applications process an IC card.

特開２００７−２７９９６６号公報JP-A-2007-279966

しかし、ＩＣカードのような情報処理装置がより多くのサービスに対応する場合に、端末（リーダライタ等）やサーバによる処理が増加するため、端末やサーバへの負荷が高まるという問題があった。そこで、ＩＣカードのような情報処理装置により多くの処理をさせることが求められている。 However, when an information processing device such as an IC card supports more services, there is a problem that the load on the terminal or the server increases because the processing by the terminal (reader / writer or the like) or the server increases. Therefore, it is required to perform more processing by an information processing device such as an IC card.

そこで、本開示は、上記に鑑みてなされたものであり、本開示の目的とするところは、複数のサービスに関するデータや処理を連動させることが可能な、新規かつ改良された情報処理装置を提供することにある。 Therefore, the present disclosure has been made in view of the above, and the purpose of the present disclosure is to provide a new and improved information processing device capable of linking data and processing related to a plurality of services. To do.

本開示によれば、記憶媒体にて関連付けられている、複数のサービスそれぞれに対応するサービスに関するデータを処理する処理部を備える、情報処理装置が提供される。 According to the present disclosure, there is provided an information processing apparatus including a processing unit that processes data related to services corresponding to each of a plurality of services associated with a storage medium.

以上説明したように本開示によれば、複数のサービスに関するデータや処理を連動させることが可能になる。 As described above, according to the present disclosure, it is possible to link data and processes related to a plurality of services.

なお、上記の効果は必ずしも限定的なものではなく、上記の効果とともに、または上記の効果に代えて、本明細書に示されたいずれかの効果、または本明細書から把握され得る他の効果が奏されてもよい。 It should be noted that the above effects are not necessarily limited, and together with or in place of the above effects, any of the effects shown herein, or any other effect that can be grasped from this specification. May be played.

本実施形態における情報処理システムの一例を示す説明図である。It is explanatory drawing which shows an example of the information processing system in this embodiment. 本実施形態におけるＩＣカードの構成を示す説明図である。It is explanatory drawing which shows the structure of the IC card in this embodiment. ＩＣカードに含まれるデータ等の階層構造を示す説明図である。It is explanatory drawing which shows the hierarchical structure of the data and the like contained in an IC card. 本実施形態におけるデータを関連付ける処理フローを示す説明図である。It is explanatory drawing which shows the processing flow which associates the data in this embodiment. 本実施形態におけるプログラムを設定する処理フローを示す説明図である。It is explanatory drawing which shows the processing flow which sets the program in this embodiment. 本実施形態における、ＩＣカードとリーダライタの動作を示す説明図である。It is explanatory drawing which shows the operation of an IC card and a reader / writer in this embodiment. 本実施形態における関連付けられたデータとプログラムの設定パターンを示す説明図である。It is explanatory drawing which shows the setting pattern of the associated data and a program in this embodiment. 本実施形態における論理カードの構成を示す説明図である。It is explanatory drawing which shows the structure of the logic card in this embodiment. 本実施形態における記憶領域に記憶されるデータ等の階層構造を示す説明図である。It is explanatory drawing which shows the hierarchical structure of the data which is stored in the storage area in this embodiment. 本実施形態における記憶領域間の関連付けを示す説明図である。It is explanatory drawing which shows the association between storage areas in this embodiment. 本実施形態におけるＩＣカードのハードウェア構成を示す説明図である。It is explanatory drawing which shows the hardware structure of the IC card in this embodiment.

以下に添付図面を参照しながら、本開示の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。 Preferred embodiments of the present disclosure will be described in detail below with reference to the accompanying drawings. In the present specification and the drawings, components having substantially the same functional configuration are designated by the same reference numerals, so that duplicate description will be omitted.

なお、説明は以下の順序で行うものとする。
＜１．第１の実施例＞
１−１．情報処理システムの概要
１−２．ＩＣカード１００の構成
１−３．ＩＣカード１００におけるデータの関連付け
１−４．ＩＣカード１００におけるプログラムの設定
１−５．ＩＣカード１００およびリーダライタ２００の動作
＜２．第２の実施例＞
＜３．情報処理装置のハードウェア構成例＞The explanations will be given in the following order.
<1. First Example>
1-1. Outline of information processing system 1-2. Configuration of IC card 100 1-3. Data association in IC card 100 1-4. Program settings on the IC card 100 1-5. Operation of IC card 100 and reader / writer 200 <2. Second Example>
<3. Information processing device hardware configuration example>

＜１．第１の実施例＞
［１−１．情報処理システムの概要］
まず、図１を参照し、本開示の実施形態における情報処理システムの概要を説明する。図１は、本実施形態における情報処理システムの一例を示す説明図である。図１に示すように、本実施形態における情報処理システムは、ＩＣカード１００とリーダライタ２００を備え、ＩＣカード１００とリーダライタ２００は、通信路３００により接続される。本実施形態におけるＩＣカード１００は、近距離無線通信（ＮＦＣ：Ｎｅａｒ Ｆｉｅｌｄ
Ｃｏｍｍｕｎｉｃａｔｉｏｎ）に用いる非接触型ＩＣカードである。<1. First Example>
[1-1. Information processing system overview]
First, an outline of the information processing system according to the embodiment of the present disclosure will be described with reference to FIG. FIG. 1 is an explanatory diagram showing an example of an information processing system according to the present embodiment. As shown in FIG. 1, the information processing system according to the present embodiment includes an IC card 100 and a reader / writer 200, and the IC card 100 and the reader / writer 200 are connected by a communication path 300. The IC card 100 in this embodiment is a short-range wireless communication (NFC: Near Field).
It is a non-contact type IC card used for Communication).

非接触型ＩＣカードは、電子マネーシステムやセキュリティシステム等で活用されることで、近年普及している情報処理装置である。ＩＣカードは、大きく接触型ＩＣカードと非接触型ＩＣカードとに区分される。接触型ＩＣカードは、モジュール端子をリーダライタと接触させることで、当該モジュール端子を介して、リーダライタと通信を行うタイプのＩＣカードである。一方、非接触型ＩＣカードは、無線通信用モジュールを備え、リーダライタと無線通信を行うタイプのＩＣカードである。非接触型ＩＣカードに関しては、ユーザがＩＣカードを使用する際に、財布やカードケース等からＩＣカードを取り出す必要がなく、利便性が高いため、交通機関や小売店等の決済時に使用されるケースが増えている。 Contactless IC cards are information processing devices that have become widespread in recent years by being used in electronic money systems, security systems, and the like. IC cards are broadly classified into contact type IC cards and non-contact type IC cards. The contact type IC card is a type of IC card that communicates with a reader / writer via the module terminal by bringing the module terminal into contact with the reader / writer. On the other hand, the non-contact type IC card is a type of IC card that includes a wireless communication module and performs wireless communication with a reader / writer. Regarding contactless IC cards, when the user uses the IC card, it is not necessary to take out the IC card from the wallet, card case, etc., and it is highly convenient, so it is used when making payments at transportation facilities, retail stores, etc. The number of cases is increasing.

本開示の実施形態におけるＩＣカード１００は、一例として非接触型ＩＣカードであるとするが、非接触型ＩＣカードに限定されない。具体的には、本開示の実施形態におけるＩＣカード１００は、例えば、接触型ＩＣカード、ＩＣカードを内蔵した各種通信装置（携帯電話、腕時計、ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔ）、携帯型ゲーム機、携帯型映像／音声プレーヤー等）および各種サーバ等の情報処理装置によって具現されてもよい。つまり、本開示の実施形態は、カードという形態に限定されない。 The IC card 100 in the embodiment of the present disclosure is assumed to be a non-contact type IC card as an example, but is not limited to the non-contact type IC card. Specifically, the IC card 100 according to the embodiment of the present disclosure includes, for example, a contact type IC card, various communication devices incorporating the IC card (mobile phone, watch, PDA (Personal Digital Assistant), portable game machine, portable device). It may be embodied by an information processing device such as a type video / audio player) and various servers. That is, the embodiment of the present disclosure is not limited to the form of a card.

また、１枚のＩＣカード１００には、複数のサービスを適用することができる。具体的には、１枚のＩＣカード１００は、交通機関が提供するチケット販売サービス、小売業者が提供する商品販売サービスおよび金融機関が提供する本人認証サービス等の複数のサービスに対応することができる。すると、ユーザは、各サービスを利用するために専用のＩＣカードを所持する必要がないため、ＩＣカードを管理し易くなる。 Further, a plurality of services can be applied to one IC card 100. Specifically, one IC card 100 can support a plurality of services such as a ticket sales service provided by transportation, a product sales service provided by a retailer, and a personal authentication service provided by a financial institution. .. Then, since the user does not need to have a dedicated IC card in order to use each service, it becomes easy to manage the IC card.

リーダライタ２００は、ユーザによってＩＣカード１００がかざれた際に、ＩＣカード１００と非接触通信を行うことで、ＩＣカード１００に対してデータの読み書き等を行う情報処理装置である。また、リーダライタ２００がＩＣカード１００からデータの読み書きを行われても良い。リーダライタ２００とＩＣカード１００が相互に非接触通信を行うことで、ＩＣカード１００を使用するユーザは、各種サービスを享受することができる。 The reader / writer 200 is an information processing device that reads / writes data to / from the IC card 100 by performing non-contact communication with the IC card 100 when the IC card 100 is held by the user. Further, the reader / writer 200 may read / write data from the IC card 100. When the reader / writer 200 and the IC card 100 perform non-contact communication with each other, the user who uses the IC card 100 can enjoy various services.

本開示の実施形態におけるリーダライタ２００は、あくまで一例であり、本開示の実施形態は、リーダライタ２００に限定されない。具体的には、本開示の実施形態におけるリーダライタ２００は、例えば、交通機関の自動改札機、小売店のレジスター装置、各種商品の自動販売機、金融機関のＡＴＭ（Ａｕｔｏｍａｔｅｄ／Ａｕｔｏｍａｔｉｃ Ｔｅｌｌｅｒ Ｍａｃｈｉｎｅ）および各種サーバ等の情報処理装置によって具現されてもよい。 The reader / writer 200 in the embodiment of the present disclosure is merely an example, and the embodiment of the present disclosure is not limited to the reader / writer 200. Specifically, the reader / writer 200 according to the embodiment of the present disclosure includes, for example, an automatic ticket gate for transportation, a register device for a retail store, a vending machine for various products, an ATM (Automated / Automatic Teller Machine) of a financial institution, and the like. It may be embodied by an information processing device such as various servers.

通信路３００は、近距離無線通信（ＮＦＣ）用の伝送路である。仮に、ＩＣカード１００およびリーダライタ２００が、各種サーバ等の情報処理装置に置き換えられた場合においては、通信路３００は、公衆無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、Ｂｌｕｅｔｏｏｔｈ（登録商標）および赤外線通信等の近距離無線通信網、インターネット、電話回線網および衛星通信網等の公衆回線網や、Ｅｔｈｅｒｎｅｔ（登録商標）を含む各種のＬＡＮ、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）などを含んでもよい。また、通信路３００は、ＩＰ−ＶＰＮ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ−Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）などの専用回線網等を含んでもよい。 The communication line 300 is a transmission line for short-range wireless communication (NFC). If the IC card 100 and the reader / writer 200 are replaced with information processing devices such as various servers, the communication path 300 may be a public wireless LAN (Local Area Network), Bluetooth (registered trademark), infrared communication, or the like. It may include public network such as short-range wireless communication network, Internet, telephone network and satellite communication network, various LANs including Ethernet (registered trademark), WAN (Wide Area Network) and the like. Further, the communication path 300 may include a dedicated line network such as IP-VPN (Internet Protocol-Virtual Private Network).

［１−２．ＩＣカード１００の構成］
上記では、本実施形態における、情報処理システムの概要を説明した。続いて、図２、３を用いて、ＩＣカード１００の構成を説明する。図２は、本実施形態におけるＩＣカード１００の構成を示す説明図であり、図３は、ＩＣカード１００に含まれるデータ等の階層構造を示す説明図である。図２に示すように、ＩＣカード１００は、処理部１０１、記憶部１０２、通信部１０３、暗号部１０４、復号部１０５、を備える。[1-2. Configuration of IC card 100]
In the above, the outline of the information processing system in this embodiment has been described. Subsequently, the configuration of the IC card 100 will be described with reference to FIGS. FIG. 2 is an explanatory diagram showing the configuration of the IC card 100 in the present embodiment, and FIG. 3 is an explanatory diagram showing a hierarchical structure of data and the like included in the IC card 100. As shown in FIG. 2, the IC card 100 includes a processing unit 101, a storage unit 102, a communication unit 103, an encryption unit 104, and a decryption unit 105.

まず、通信部１０３は、リーダライタ２００向けのインタフェースであり、リーダライタ２００からのポーリング（Ｐｏｌｌｉｎｇ）要求、認証メッセージ要求及びデータ読み書き要求等の各種要求を受信する。また、通信部１０３は、各種要求に対して、ポーリング返信、認証メッセージ返信及びデータ読み書き返信等の各種返信を送信する。また、図示してはいないが、通信部１０３は例えば、変復調回路、フロントエンド回路および電源再生回路等から構成される。 First, the communication unit 103 is an interface for the reader / writer 200, and receives various requests such as a polling request, an authentication message request, and a data read / write request from the reader / writer 200. Further, the communication unit 103 transmits various replies such as a polling reply, an authentication message reply, and a data read / write reply in response to various requests. Although not shown, the communication unit 103 includes, for example, a modulation / demodulation circuit, a front-end circuit, a power supply regeneration circuit, and the like.

変復調回路は、例えばＡＳＫ（Ａｍｐｌｉｔｕｄｅ Ｓｈｉｆｔ Ｋｅｙｉｎｇ）変調方式などでデータを変調、復調する。電源再生回路は、アンテナ部（図示なし）を用いて、リーダライタ２００から受信した搬送波のＲＦ（Ｒａｄｉｏ Ｆｒｅｑｕｅｎｃｙ）動作磁界から、電磁誘導による電力を発生させ、ＩＣカード１００の起電力として取り込む。また、フロントエンド回路は、リーダライタ２００が発信した搬送波を、アンテナ部を用いて受信し、当該搬送波を復調して、リーダライタ２００からコマンドまたはデータを取得し、復号部を介して処理部１０１へ供給する。さらにフロントエンド回路は、処理部１０１により生成された所定のサービスに関連するコマンドやデータに応じて、上記搬送波を変調し、当該搬送波を、アンテナ部からリーダライタ２００へ送信する。 The modulation / demodulation circuit modulates and demodulates data by, for example, an ASK (Amplitude Shift Keying) modulation method. The power supply regeneration circuit uses an antenna unit (not shown) to generate electric power due to electromagnetic induction from the RF (Radio Frequency) operating magnetic field of the carrier wave received from the reader / writer 200, and takes it as an electromotive force of the IC card 100. Further, the front-end circuit receives the carrier wave transmitted by the reader / writer 200 by using the antenna unit, demodulates the carrier wave, acquires a command or data from the reader / writer 200, and processes the carrier 101 via the decoding unit. Supply to. Further, the front-end circuit modulates the carrier wave according to a command or data related to a predetermined service generated by the processing unit 101, and transmits the carrier wave from the antenna unit to the reader / writer 200.

暗号部１０４及び復号部１０５は、暗号処理機能を有する暗号化コプロセッサ（Ｃｏ−Ｐｒｏｃｅｓｓｏｒ）等のハードウェアで構成され得る。例えば、本実施形態による暗号部１０４及び復号部１０５は、ＤＥＳ（Ｄａｔａ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）やＡＥＳ（Ａｄｖａｎｃｅｄ Ｅｎｃｒｙｐｔｉｏｎ Ｓｔａｎｄａｒｄ）等の複数の暗号アルゴリズムに対応したコプロセッサで構成される。かかるコプロセッサを搭載することで、ＩＣカード１００はリーダライタ２００と複数の暗号アルゴリズムで無線通信することが可能となる。 The encryption unit 104 and the decryption unit 105 may be composed of hardware such as an encryption coprocessor having an encryption processing function. For example, the encryption unit 104 and the decryption unit 105 according to the present embodiment are composed of a coprocessor corresponding to a plurality of encryption algorithms such as DES (Data Encryption Standard) and AES (Advanced Encryption Standard). By installing such a coprocessor, the IC card 100 can wirelessly communicate with the reader / writer 200 using a plurality of cryptographic algorithms.

処理部１０１は、記憶部１０２、通信部１０３、暗号部１０４、復号部１０５を制御するとともに、所定の演算処理およびプログラムの実行等を行う。例えば、処理部１０１は、所定のサービスに関してリーダライタ２００と通信するときに、記憶部１０２が記憶する当該サービスに関するデータに対して処理を行ったり、プログラムを実行することで当該データに対して処理を行ったりする。 The processing unit 101 controls the storage unit 102, the communication unit 103, the encryption unit 104, and the decryption unit 105, and also performs predetermined arithmetic processing, program execution, and the like. For example, when the processing unit 101 communicates with the reader / writer 200 regarding a predetermined service, the processing unit 101 processes the data related to the service stored in the storage unit 102, or processes the data by executing a program. Or do.

記憶部１０２は、ＩＣカード１００が対応する複数のサービスに関するデータ等を記憶する。具体的には、図３に示すように、記憶部１０２は、階層構造を形成したシステム、ディレクトリ、データ等を記憶する。ここで、システムとは、階層構造全体を束ねる概念であり、１階層構造につき１個存在する。次に、ディレクトリとは、「エリア」とも呼ばれ、配下のデータを束ねる概念であり、１階層構造につき複数個存在し得る。ディレクトリは、システムまたは他のディレクトリの配下に配置され得る。最後に、データとは各種サービスを提供するために必要な情報が含まれているものであり、１階層構造につき複数個存在し得る。データは、システムまたはディレクトリの配下に配置され得る。 The storage unit 102 stores data and the like related to a plurality of services supported by the IC card 100. Specifically, as shown in FIG. 3, the storage unit 102 stores a system, a directory, data, and the like forming a hierarchical structure. Here, the system is a concept of bundling the entire hierarchical structure, and there is one system for each hierarchical structure. Next, the directory is also called an "area" and is a concept for bundling the data under it, and there may be a plurality of directories per one hierarchical structure. Directories can be located under the system or other directories. Finally, the data includes information necessary for providing various services, and there may be a plurality of data per one hierarchical structure. Data can be placed under a system or directory.

ＩＣカード１００が複数のサービスに対応する場合、１個のサービスに関するデータは、１個のディレクトリの配下に含まれても良いし、複数のディレクトリの配下に分かれた状態で含まれてもよい。また、１個のサービスは、１個のデータによって成されても、複数のデータによって成されてもよい。 When the IC card 100 corresponds to a plurality of services, the data relating to one service may be included under one directory, or may be included in a state of being divided under a plurality of directories. Further, one service may be made up of one piece of data or a plurality of pieces of data.

記憶部１０２が記憶する階層構造において、システムおよび、より上位のディレクトリの各種設定は、それらの配下に配置されるディレクトリおよびデータに対して影響を及ぼすことができる。ここでいう、各種設定とは、例えば、システム、ディレクトリまたはデータに対する認証鍵、認証方法およびアクセス権等である。 In the hierarchical structure stored by the storage unit 102, various settings of the system and higher-level directories can affect the directories and data arranged under them. The various settings referred to here are, for example, an authentication key, an authentication method, an access right, and the like for a system, a directory, or data.

例えば、上位に配置されたディレクトリへのアクセス権の設定を、当該ディレクトリの配下に配置された他のディレクトリおよびデータへのアクセス権のデフォルト設定とすることができる。つまり、当該他のディレクトリおよびデータへのアクセス権が別途設定されない場合は、上位のディレクトリへのアクセス権設定が継承され得る。かかる機能により、ディレクトリやデータに対して個別に各種設定を行う必要がなくなるため、ディレクトリやデータの管理負荷を軽減することができる。 For example, the setting of the access right to the directory arranged in the upper level can be the default setting of the access right to other directories and data arranged under the directory. That is, if the access right to the other directory and data is not set separately, the access right setting to the upper directory can be inherited. This function eliminates the need to individually set various settings for directories and data, so that the load of managing directories and data can be reduced.

また、記憶部１０２は、複数のサービスの各々に関するデータを、異なるサービス間で関連付けた状態で記憶することができる。データの関連付けの方法は、リンクによる関連付け（以降、「関連付け」と称する場合は、リンクによる関連付けを指す）とプログラムによる関連付けが存在する。 Further, the storage unit 102 can store data relating to each of the plurality of services in a state of being associated with each other. There are two methods of data association: link association (hereinafter, when referred to as "association", it refers to link association) and programmatic association.

具体的には、図３に示す関連付け１および関連付け２のように、処理部１０１は、異なるディレクトリ配下に存在するデータ同士が関連付けたり、関連付け３のように、同一のディレクトリ配下に存在するデータ同士が関連付けたりすることができる。当該関連付けが、リンクによる関連付けである。一方、処理部１０１は、関連付け４のようにデータに設定されたプログラムによって、データ同士を関連付けることができる。当該関連付けが、プログラムによる関連付けである。 Specifically, as in the association 1 and the association 2 shown in FIG. 3, the processing unit 101 associates the data existing under different directories with each other, or as in the association 3, the data existing under the same directory. Can be associated with. The association is a link association. On the other hand, the processing unit 101 can associate the data with each other by the program set for the data as in the association 4. The association is a programmatic association.

図示していないが、３以上のデータ間、（またはサービス間）でデータが関連付けられてもよい。なお、記憶部１０２は、ＩＣカード１００に設けられる記憶媒体であるとする。データ同士の関連付けに関する詳細については、「１−３．ＩＣカード１００におけるデータの関連付け」にて説明する。 Although not shown, data may be associated between three or more data (or between services). It is assumed that the storage unit 102 is a storage medium provided in the IC card 100. Details regarding the association between data will be described in "1-3. Association of data on the IC card 100".

さらに、記憶部１０２は、システム、ディレクトリまたはデータに対してプログラムを設定した状態でこれらのプログラムを記憶することができる。具体的には、図３に示すように、システム１にデフォルトプログラムを、ディレクトリ１にプログラム１を、データ１−１等にプログラム２等を設定することができる。また、プログラム５のように、複数のデータに対してプログラムを設定することで、前述のデータの関連付けを行うこともできる。ここで、デフォルトプログラムは、システム単位に設定されるプログラムであり、システムの配下に配置されたディレクトリ、データおよびプログラムに対して処理を行うプログラムである。しかし、デフォルトプログラムは、データ等には処理を行わずデフォルトプログラム単体で動作してもよい。 Further, the storage unit 102 can store these programs in a state where the programs are set for the system, the directory, or the data. Specifically, as shown in FIG. 3, a default program can be set in the system 1, a program 1 can be set in the directory 1, a program 2 or the like can be set in the data 1-1 or the like. Further, as in the program 5, by setting the program for a plurality of data, the above-mentioned data can be associated with each other. Here, the default program is a program set for each system, and is a program that processes directories, data, and programs arranged under the system. However, the default program may operate as a single default program without processing data or the like.

また、ディレクトリおよびデータに設定されたプログラムは、当該ディレクトリおよびデータの配下に配置されたディレクトリ、データおよびプログラムに対して処理を行うものであるが、デフォルトプログラムと同様にプログラム単体で動作してもよい。 In addition, the program set in the directory and data performs processing on the directory, data and program placed under the directory and data, but even if the program alone operates like the default program. good.

記憶部１０２が記憶する階層構造において、システム、ディレクトリまたはデータのアクセス権等の各種設定は、それらの配下に設定されるプログラムに対して影響を及ぼすことができる。例えば、上位に配置されたディレクトリへのアクセス権の設定を、当該ディレクトリの配下に設定されたプログラムへのアクセス権のデフォルト設定とすることができる。つまり、当該プログラムへのアクセス権が別途設定されない場合は、上位のディレクトリへのアクセス権設定が継承され得る。かかる機能により、プログラムに対して個別に各種設定を行う必要がなくなるため、管理負荷を軽減することができる。プログラムの設定に関する詳細については「１−４．ＩＣカード１００におけるプログラムの設定」にて説明する。 In the hierarchical structure stored by the storage unit 102, various settings such as access rights to the system, directory, or data can affect the programs set under them. For example, the setting of the access right to the directory arranged in the upper level can be the default setting of the access right to the program set under the directory. That is, if the access right to the program is not set separately, the access right setting to the upper directory can be inherited. With such a function, it is not necessary to individually set various settings for the program, so that the management load can be reduced. Details regarding the program settings will be described in "1-4. Program settings on the IC card 100".

［１−３．ＩＣカード１００におけるデータの関連付け］
上記では、ＩＣカード１００の構成について説明した。図３で示した通り、記憶部１０２は、複数のサービスの各々に関するデータを、異なるサービス間で関連付けた状態で記憶することができる。[1-3. Data association in IC card 100]
In the above, the configuration of the IC card 100 has been described. As shown in FIG. 3, the storage unit 102 can store data relating to each of the plurality of services in a state of being associated with each other.

例として、サービスＡに関連するデータＡとサービスＢに関連するデータＢが関連付けられているとする。すると、ＩＣカード１００の処理部１０１は、サービスＡに関連する処理を行っている場合に、データＡだけでなくデータＢに対して処理を行うことができる。同様に、ＩＣカード１００の処理部１０１は、サービスＢに関連する処理を行っている場合に、データＢだけでなくデータＡに対して処理を行うことができる。 As an example, suppose that data A related to service A and data B related to service B are associated with each other. Then, when the processing unit 101 of the IC card 100 is performing the processing related to the service A, the processing unit 101 can perform the processing not only on the data A but also on the data B. Similarly, when the processing unit 101 of the IC card 100 is performing the processing related to the service B, the processing unit 101 can perform the processing not only on the data B but also on the data A.

ここで、ＩＣカード１００の処理部１０１が、データＡとデータＢに対して処理を行う場合のアクセス権は柔軟に設定され得る。例えば、サービスＡに関する処理が行われる場合、データＡに対するアクセス権については、「読み書きができる」、「読み書き（例えば、所定の演算のみ）ができる」、「読みができる」等を設定することができる。一方で、データＢに対するアクセス権についても、「読み書きができる」、「読み書き（例えば、所定の演算のみ）ができる」、「読みができる」等を設定することができる。この時、データＡとデータＢに設定されるアクセス権は異なっていても良い。 Here, the access right when the processing unit 101 of the IC card 100 processes the data A and the data B can be flexibly set. For example, when processing related to service A is performed, it is possible to set "read / write", "read / write (for example, only a predetermined operation)", "read", etc. for the access right to data A. can. On the other hand, the access right to the data B can also be set to "read / write", "read / write (for example, only a predetermined operation)", "read / read", and the like. At this time, the access rights set for the data A and the data B may be different.

また、図３で示した通り、データに対してプログラムを設定することができる。すると、当該プログラムに対するアクセス権も柔軟に設定することができる。例えば、データＡに対してプログラムＡが設定されており、データＢに対してプログラムＢが設定されているとする。そしてサービスＡに関する処理が行われる場合、処理部１０１が、プログラムＡおよびプログラムＢのどちらも実行可能であるか、プログラムＡまたはプログラムＢのいずれか一方のみ実行可能であるか等を設定することができる。 Further, as shown in FIG. 3, a program can be set for the data. Then, the access right to the program can be flexibly set. For example, it is assumed that the program A is set for the data A and the program B is set for the data B. Then, when the processing related to the service A is performed, the processing unit 101 may set whether both the program A and the program B can be executed, or whether only one of the program A and the program B can be executed. can.

次に、図４を参照しながら、複数のサービス間でデータを関連付けるための処理フローを説明する。図４は、サービスＡに関連するデータＡと、サービスＢに関連するデータＢとを関連付けるための処理フローである。ここで、図４におけるリーダライタＡは、サービスＡに対応したリーダライタであり、リーダライタＢは、サービスＢに対応したリーダライタであるとする。また、これは一例であるため、当該処理フローにおける主体は、必ずしもリーダライタＡおよびリーダライタＢに限定されるわけではない。具体的には、当該処理フローにおける主体は、リーダライタＡおよびリーダライタとＢと同等の機能を有した、外部システムＡおよび外部システムＢ等の各種サーバ等に代えられ得るものとする。また、リーダライタＡおよびリーダライタＢが一体であってもよい。 Next, a processing flow for associating data between a plurality of services will be described with reference to FIG. FIG. 4 is a processing flow for associating the data A related to the service A with the data B related to the service B. Here, it is assumed that the reader / writer A in FIG. 4 is a reader / writer corresponding to the service A, and the reader / writer B is a reader / writer corresponding to the service B. Further, since this is an example, the subject in the processing flow is not necessarily limited to the reader / writer A and the reader / writer B. Specifically, the subject in the processing flow can be replaced with a reader / writer A and various servers such as an external system A and an external system B having the same functions as the reader / writer and B. Further, the reader / writer A and the reader / writer B may be integrated.

まず、リーダライタＡが、共有情報Ａを作成し（Ｓ４００）、当該共有情報を所定のアルゴリズムで暗号化する（Ｓ４０４）。また、データ共有者Ｂが共有情報Ｂを作成し（Ｓ４０８）、当該共有情報を暗号化する（Ｓ４１２）。 First, the reader / writer A creates the shared information A (S400) and encrypts the shared information with a predetermined algorithm (S404). Further, the data sharer B creates the shared information B (S408) and encrypts the shared information (S412).

ここで、共有情報とは、データを関連付けるために必要な各種情報のことであり、共有情報にはサービス間のアクセス権設定に関する情報が含まれている。具体的には、共有情報Ａには、データＡおよびデータＢに関するアクセス権の設定情報が含まれており、共有情報Ｂにも、データＡおよびデータＢに関するアクセス権の設定情報が含まれている。処理部１０１は、共有情報Ａおよび共有情報Ｂを突き合わせることによって、データＡおよびデータＢを関連付ける。例えば、処理部１０１は、共有情報Ａおよび共有情報Ｂの内容が一致している場合に、サービスＡおよびサービスＢ双方の合意が取れていると判断し、データＡおよびデータＢを関連付ける。なお、関連付けを行うために、共有情報Ａおよび共有情報Ｂが一致する必要があるわけではない。 Here, the shared information is various information necessary for associating data, and the shared information includes information related to access right setting between services. Specifically, the shared information A includes access right setting information related to data A and data B, and the shared information B also includes access right setting information related to data A and data B. .. The processing unit 101 associates the data A and the data B by matching the shared information A and the shared information B. For example, when the contents of the shared information A and the shared information B match, the processing unit 101 determines that both the service A and the service B have agreed, and associates the data A and the data B. It should be noted that the shared information A and the shared information B do not have to match in order to make the association.

また、共有情報には、プログラムＡおよびプログラムＢに関するアクセス権に関する情報が含まれ得る。処理部１０１は、共有情報Ａおよび共有情報Ｂに含まれるアクセス権に関する情報を突き合わせることによって、プログラムＡおよびプログラムＢを双方のサービスに対して共有するか否かを決定する。また、共有情報に、プログラムのハッシュ値を含めることができる。すると、処理部１０１が共有情報Ａおよび共有情報Ｂを突き合わせる際、互いに含まれているハッシュ値が一致することで、プログラムＡおよびプログラムＢを双方のサービスに対して共有することができる。 In addition, the shared information may include information regarding access rights relating to Program A and Program B. The processing unit 101 determines whether or not to share the program A and the program B with both services by matching the information regarding the access right included in the shared information A and the shared information B. In addition, the hash value of the program can be included in the shared information. Then, when the processing unit 101 collates the shared information A and the shared information B, the hash values included in each match, so that the program A and the program B can be shared with both services.

続いて、ユーザがＩＣカード１００をリーダライタＡへ接近させると、ＩＣカード１００がリーダライタＡの発する搬送波を通過する。すると、ＩＣカード１００の通信部１０３が備える電源再生回路が電力を発生させる。そして、ＩＣカード１００は当該電力を起電力として起動する（Ｓ４１６）。 Subsequently, when the user brings the IC card 100 closer to the reader / writer A, the IC card 100 passes through the carrier wave emitted by the reader / writer A. Then, the power supply regeneration circuit included in the communication unit 103 of the IC card 100 generates electric power. Then, the IC card 100 is activated by using the electric power as an electromotive force (S416).

次に、リーダライタＡはポーリング要求をＩＣカード１００へ送信する（Ｓ４２０）。具体的には、リーダライタ２００はＩＣカード１００が接近する前から常時ポーリング要求を発信し続けていてもよい。 Next, the reader / writer A transmits a polling request to the IC card 100 (S420). Specifically, the reader / writer 200 may continue to send a polling request even before the IC card 100 approaches.

ポーリング要求は、ＩＣカード１００の種類を特定するための識別情報を含む。なお、識別情報とは、ＩＣカード１００の種類を特定することができる情報であれば、どのような識別情報でもよく、システムコードまたはＩＤ等であってもよい。本実施形態では、システムコードを識別情報として説明する。具体的には、リーダライタ２００は、処理を行いたい所望のＩＣカードの種類をシステムコードで指定したポーリングを行うことで、所望のＩＣカードの種類のみを反応させ、ポーリング返信をさせることができる。つまり、所望のＩＣカード以外は、当該ポーリングを受信しても、ポーリングに含まれるシステムコードが異なるため、ポーリング返信を送信しない。すると、例えば、ユーザが複数の種類のＩＣカードを重ねた状態で、リーダライタ２００へ接近させた時に、所望のＩＣカードのみに処理を行うことができる。本実施例において、ＩＣカード１００は、システムコードＡを保持しているとする。 The polling request includes identification information for identifying the type of the IC card 100. The identification information may be any identification information as long as it can identify the type of the IC card 100, and may be a system code, an ID, or the like. In this embodiment, the system code will be described as identification information. Specifically, the reader / writer 200 can perform polling in which the type of the desired IC card to be processed is specified by the system code, so that only the desired type of the IC card is reacted and the polling reply is made. .. That is, even if the poll is received except for the desired IC card, the poll reply is not transmitted because the system code included in the poll is different. Then, for example, when the user approaches the reader / writer 200 in a state where a plurality of types of IC cards are stacked, processing can be performed only on the desired IC card. In this embodiment, it is assumed that the IC card 100 holds the system code A.

ポーリング要求を受信したＩＣカード１００は、ポーリング返信をリーダライタＡへ送信する（Ｓ４２４）。リーダライタＡは、ポーリング返信を受信すると、認証メッセージ要求を作成し、ＩＣカード１００へ認証メッセージ要求を送信する（Ｓ４２８）。ＩＣカード１００は、認証メッセージ要求をリーダライタＡから受信すると、認証メッセージ返信を作成し、リーダライタＡへ認証メッセージ返信を送信する（Ｓ４３２）。かかる処理により、ＩＣカード１００とリーダライタＡ間の相互認証が完了する。相互認証が完了した後には、リーダライタＡはＩＣカード１００に対して共有情報Ａ配置要求（Ｓ４３６）を送信し、ＩＣカード１００は当該要求に応じて共有情報Ａを記憶部１０２に記憶させる。そして、ＩＣカード１００は、共有情報Ａ配置返信をリーダライタＡへ送信する（Ｓ４４０）。 The IC card 100 that has received the polling request transmits a polling reply to the reader / writer A (S424). Upon receiving the polling reply, the reader / writer A creates an authentication message request and transmits the authentication message request to the IC card 100 (S428). When the IC card 100 receives the authentication message request from the reader / writer A, the IC card 100 creates an authentication message reply and transmits the authentication message reply to the reader / writer A (S432). By such processing, mutual authentication between the IC card 100 and the reader / writer A is completed. After the mutual authentication is completed, the reader / writer A transmits a shared information A arrangement request (S436) to the IC card 100, and the IC card 100 stores the shared information A in the storage unit 102 in response to the request. Then, the IC card 100 transmits the shared information A arrangement reply to the reader / writer A (S440).

リーダライタＢは、Ｓ４４４〜Ｓ４６４の処理によって、共有情報ＢをＩＣカード１００の記憶部１０２に記憶させる。処理の内容は、前述のリーダライタＡにおける処理（Ｓ４２０〜Ｓ４４０）の処理の内容と同様であるため、説明を省略する。 The reader / writer B stores the shared information B in the storage unit 102 of the IC card 100 by the processing of S444 to S464. Since the content of the process is the same as the content of the process (S420 to S440) in the reader / writer A described above, the description thereof will be omitted.

続いて、リーダライタＡまたはリーダライタＢのいずれかが、データの共有要求を行う。例えば、図４に示すように、サービスＢに対応しているリーダライタＢが、ＩＣカード１００に対して、サービスＡに関するデータＡの共有要求を行う（Ｓ４６８）。すると、ＩＣカード１００の処理部１０１が、共有情報Ａおよび共有情報Ｂの突合を行う（Ｓ４７２）。そして、当該突合が成功すれば、サービスＡに関するデータＡとサービスＢに関するデータＢが関連付けられる（Ｓ４７６）。一方、当該突合が成功しない場合は、データの関連付けは行われない。 Subsequently, either the reader / writer A or the reader / writer B makes a data sharing request. For example, as shown in FIG. 4, the reader / writer B corresponding to the service B requests the IC card 100 to share the data A related to the service A (S468). Then, the processing unit 101 of the IC card 100 collates the shared information A and the shared information B (S472). Then, if the matching is successful, the data A relating to the service A and the data B relating to the service B are associated with each other (S476). On the other hand, if the match is unsuccessful, no data association is made.

サービスＡおよびサービスＢ間におけるデータの関連付けについて説明したが、３以上のサービスにおけるデータの関連付けが行われてもよい。さらに、同一のサービスに関する複数のデータ同士を関連付けることも可能である。 Although the data association between the service A and the service B has been described, the data association in the three or more services may be performed. Furthermore, it is possible to associate a plurality of data related to the same service with each other.

また、図４で説明したデータ同士を関連付けるための処理フローは、ユーザによってＩＣカード１００がリーダライタへ接近された時に行われることを想定している。しかし、データ同士の関連付けは図４で説明した方法に限定されず、ＩＣカード１００が外部システムと通信できる状態であれば可能である。もちろん、ＩＣカード１００の製造時にデータ同士の関連付けを行うことも可能である。 Further, it is assumed that the processing flow for associating the data described with reference to FIG. 4 is performed when the IC card 100 is approached by the reader / writer by the user. However, the association between data is not limited to the method described with reference to FIG. 4, and is possible as long as the IC card 100 can communicate with the external system. Of course, it is also possible to associate the data with each other at the time of manufacturing the IC card 100.

［１−４．ＩＣカード１００におけるプログラムの設定］
以上では、記憶部１０２が記憶するデータ同士の関連付けについて説明した。続いて、システム、ディレクトリまたはデータに対してプログラムが設定できる機能について説明する。[1-4. Program settings on IC card 100]
In the above, the association between the data stored in the storage unit 102 has been described. Next, the functions that can be set by the program for the system, directory, or data will be described.

図３を用いて説明した通り、記憶部１０２は、システム、ディレクトリまたはデータに対してプログラムを設定した状態でこれらを記憶することができる。すると、例えば、処理部１０１は、データに設定されているプログラムを実行することで、当該データに対して処理を行うことができる。この機能により、プログラムが処理をする対象を柔軟に設定することができるため、従来のＩＣカードと比べて、より柔軟にサービスを提供したり、ＩＣカードを運用したりすることができる。例えば、従来のＩＣカードにおいては、認証方式が画一的に決まっていたため、一部のサービスに対して認証方式を変更および改訂することが難しかった。一方、本実施形態においては、認証のためのプログラムをシステム、ディレクトリまたはデータ単位に変更することができる。すると、各サービスがそれぞれに対応する認証方式を選択することができる。さらに言うと、各サービスがそれぞれに異なる認証方式を選択したり、認証方式を独自に変更したりすることができる。もちろん、各サービスで同一の認証方式が選択されてもよい。 As described with reference to FIG. 3, the storage unit 102 can store the programs in the state of setting the programs for the system, the directory, or the data. Then, for example, the processing unit 101 can perform processing on the data by executing the program set in the data. With this function, it is possible to flexibly set the target to be processed by the program, so that it is possible to provide services and operate the IC card more flexibly as compared with the conventional IC card. For example, in a conventional IC card, since the authentication method is uniformly determined, it is difficult to change or revise the authentication method for some services. On the other hand, in this embodiment, the program for authentication can be changed to a system, a directory, or a data unit. Then, each service can select the corresponding authentication method. Furthermore, each service can select a different authentication method or change the authentication method independently. Of course, the same authentication method may be selected for each service.

また、従来は、異なるサービスに関連するデータ同士を関連付けた場合、双方のデータに対して処理を行う場合は、サービス間で鍵情報を共有する必要があった。一方、本実施形態において、それぞれのサービスのデータに対する鍵情報が含まれるプログラムを、異なるサービス間で関連付けられたデータに対して設定することができる。このとき、プログラムへ含めた、双方のサービスのデータに対する鍵情報は暗号化されることで、鍵情報の内容が解読できないものとすることができる。処理部１０１が、鍵情報が含まれた当該プログラムを実行することで、処理部１０１は双方のサービスのデータへ処理を行うことができる。つまり、各サービス事業者が鍵情報の内容を教え合うことなく、サービス間で関連付けられたデータへ処理を行うことができる。もちろん、鍵情報は暗号化される必要はなく、サービス間で鍵情報が開示された状態でプログラムへ設定されてもよい。ここで、鍵情報とは、認証を実現するための何らかの情報であれば、何の情報でもよい。 Further, conventionally, when data related to different services are associated with each other, and when processing is performed on both data, it is necessary to share key information between the services. On the other hand, in the present embodiment, a program including key information for the data of each service can be set for the data associated between different services. At this time, the key information for the data of both services included in the program is encrypted, so that the content of the key information cannot be decrypted. When the processing unit 101 executes the program including the key information, the processing unit 101 can process the data of both services. That is, each service provider can process the data associated between the services without sharing the contents of the key information. Of course, the key information does not need to be encrypted, and the key information may be set in the program in a state where the key information is disclosed between services. Here, the key information may be any information as long as it is some kind of information for realizing authentication.

そこで次に、図５を参照しながら、システム、ディレクトリまたはデータに対してプログラムを設定する方法を説明する。なお、図５に示したリーダライタは、あくまで一例であり、当該処理フローにおける主体は、必ずしもリーダライタに限定されるわけではない。具体的には、当該処理フローにおける主体は、リーダライタと同等の機能を有した外部システム等の各種サーバ等に代えられ得るものとする。 Therefore, next, a method of setting a program for a system, a directory, or data will be described with reference to FIG. The reader / writer shown in FIG. 5 is merely an example, and the subject in the processing flow is not necessarily limited to the reader / writer. Specifically, the subject in the processing flow can be replaced by various servers such as an external system having a function equivalent to that of a reader / writer.

図５は、本実施形態におけるプログラムを設定するフローを示す説明図である。リーダライタが、プログラムを作成し（Ｓ５００）、当該プログラムを所定のアルゴリズムで暗号化する（Ｓ５０４）。暗号化されたプログラムはＳ５０８〜Ｓ５２４の工程を経て、ＩＣカード１００に設定される。ここで、Ｓ５０８〜Ｓ５２４の処理の内容は、前述のＳ４１６〜Ｓ４３２の処理の内容と同様であるため、説明を省略する。 FIG. 5 is an explanatory diagram showing a flow for setting a program in the present embodiment. A reader / writer creates a program (S500) and encrypts the program with a predetermined algorithm (S504). The encrypted program is set in the IC card 100 through the steps S508 to S524. Here, since the content of the processing of S508 to S524 is the same as the content of the processing of S416 to S432 described above, the description thereof will be omitted.

次に、リーダライタからＩＣカード１００へプログラム配置要求が送信され（Ｓ５２８）、ＩＣカード１００は、プログラム配置要求を受信すると、暗号化されたプログラムを記憶部１０２に記憶させる。そして、ＩＣカード１００は、プログラム配置返信を外部システムへ送信する（Ｓ５３２）ことにより、プログラムの配置が完了する。 Next, a program placement request is transmitted from the reader / writer to the IC card 100 (S528), and when the IC card 100 receives the program placement request, the encrypted program is stored in the storage unit 102. Then, the IC card 100 completes the program placement by transmitting the program placement reply to the external system (S532).

図５で説明したプログラムを配置する処理フローは、ユーザによってＩＣカード１００がリーダライタ２００へ接近された時に行われることを想定している。しかし、プログラムの配置方法は図５で説明した方法に限定されず、ＩＣカード１００が外部システムと通信できる状態であれば可能である。もちろん、ＩＣカード１００の製造時にプログラムを配置することも可能である。 The processing flow for arranging the program described with reference to FIG. 5 is assumed to be performed when the IC card 100 is approached by the reader / writer 200 by the user. However, the method of arranging the program is not limited to the method described with reference to FIG. 5, and it is possible as long as the IC card 100 can communicate with the external system. Of course, it is also possible to arrange the program at the time of manufacturing the IC card 100.

［１−５．ＩＣカード１００およびリーダライタ２００の動作］
以上では、システム、ディレクトリまたはデータに対してプログラムを設定する方法を説明した。続いて、図６を用いて、本実施形態におけるＩＣカード１００とリーダライタ２００の動作について説明する。[1-5. Operation of IC card 100 and reader / writer 200]
The above describes how to set up a program for a system, directory or data. Subsequently, the operation of the IC card 100 and the reader / writer 200 in this embodiment will be described with reference to FIG.

ここで、図６におけるＳ６００〜Ｓ６１６の処理の内容は、前述の図４におけるＳ４１６〜Ｓ４３２の処理の内容と同様であるため、説明を省略する。Ｓ６１６を行うことで、相互認証が完了した後は、リーダライタ２００はＩＣカード１００に対してデータ読み書き要求（Ｓ６２０）を送信することができ、ＩＣカード１００は当該要求に応じた処理を行うことができる。さらに、ＩＣカード１００は、当該要求に応じた処理が実行された結果としてデータ読み書き返信をリーダライタ２００へ送信する（Ｓ６２４）。 Here, since the content of the processing of S600 to S616 in FIG. 6 is the same as the content of the processing of S416 to S432 in FIG. 4 described above, the description thereof will be omitted. By performing S616, after the mutual authentication is completed, the reader / writer 200 can transmit a data read / write request (S620) to the IC card 100, and the IC card 100 performs processing according to the request. Can be done. Further, the IC card 100 transmits a data read / write reply to the reader / writer 200 as a result of executing the process according to the request (S624).

続いて、図３および７を参照しながら、上記のリーダライタ２００からのデータ読み書き要求（Ｓ６２０）に応じて、ＩＣカード１００の処理部１０１が行う処理の詳細について説明する。 Subsequently, with reference to FIGS. 3 and 7, the details of the processing performed by the processing unit 101 of the IC card 100 in response to the data read / write request (S620) from the reader / writer 200 will be described.

図３を用いて説明した通り、記憶部１０２は、複数のサービスの各々に関するデータを、異なるサービス間で関連付けた状態で記憶することができる。かかる関連付けにより、ＩＣカードの処理部１０１は、一のサービスに関するデータに対して処理を行うだけでなく、当該データに関連付けられた他のサービスに関するデータに対しても処理を行うことができる。例えば、処理部１０１は、図３に記載したデータ１−１に対して処理を行う際、関連付け１により、データ１−１とデータ１−１−１が関連付けられていることを認識する。すると、処理部１０１は、データ１−１−１に対しても処理を行うことができる。また、例えば、処理部１０１は、図３に記載したプログラム５を実行してデータ２−４
へ処理を行う際、プログラム５中にデータ２−５への処理が定義されているため、データ２−５に対しても処理を行うことができる。As described with reference to FIG. 3, the storage unit 102 can store data relating to each of the plurality of services in a state of being associated with each other. By such an association, the processing unit 101 of the IC card can process not only the data related to one service but also the data related to the other service associated with the data. For example, when processing the data 1-1 shown in FIG. 3, the processing unit 101 recognizes that the data 1-1 and the data 1-1-1 are associated with each other by the association 1. Then, the processing unit 101 can also process the data 1-1-1. Further, for example, the processing unit 101 executes the program 5 shown in FIG. 3 to execute data 2-4.
Since the processing for the data 2-5 is defined in the program 5, the processing for the data 2-5 can also be performed.

かかる構成により、異なるサービスに関するデータに処理を行うために、サービス毎にポーリングや認証処理等を行う必要がなくなるため、リーダライタ２００の処理による負荷を軽減することができ、処理スピードを向上させることができる。 With such a configuration, since it is not necessary to perform polling or authentication processing for each service in order to process data related to different services, the load due to the processing of the reader / writer 200 can be reduced and the processing speed can be improved. Can be done.

また、前述の通り、記憶部１０２は、システム、ディレクトリまたはデータに対してプログラムを設定した状態でこれらのプログラムを記憶することができる。かかる構成により、仮に、プログラムがＩＣカードまたはシステム単位でしか設定できない場合と比較して、より柔軟にプログラムを設定することができる。すると、例えば、新規プログラムを設定する場合に、ＩＣカード全体に当該新規プログラムを適用する必要がなく、必要なサービスに関するデータにのみプログラムを設定することができる。また、プログラムの改訂をする際、ＩＣカード全体のプログラムを改訂する必要がなく、サービスに設定された個々のプログラムのみを改訂することができる。したがって、かかる構成により、新規プログラムの設置および、プログラムの改訂に伴うリスクを限定的にすることができる。具体的には、サービス毎に異なる認証方式（認証鍵の暗号化方式等）を設定することができ、かつ、当該認証方式をサービス毎に変更することも容易にできる。 Further, as described above, the storage unit 102 can store these programs in a state where the programs are set for the system, the directory, or the data. With such a configuration, the program can be set more flexibly as compared with the case where the program can be set only in the IC card or the system unit. Then, for example, when setting a new program, it is not necessary to apply the new program to the entire IC card, and the program can be set only for the data related to the necessary services. Further, when the program is revised, it is not necessary to revise the program of the entire IC card, and only the individual programs set for the service can be revised. Therefore, such a configuration can limit the risks associated with the installation of new programs and the revision of programs. Specifically, a different authentication method (authentication key encryption method, etc.) can be set for each service, and the authentication method can be easily changed for each service.

ここで、システム、ディレクトリまたはデータに対して設定されたプログラムは、様々なパターンで動作し得る。例えば、プログラムは、（ディレクトリやデータに対して処理を行わず）プログラム単体で処理を実行することができる。例えば、当該プログラムが、認証に使用される乱数を生成する場合等である。また、プログラムは、ディレクトリやデータに対して処理を実行することもできる。例えば、商品購入時にＩＣカードに記憶されている電子マネーから決済を行う場合等である。さらに、プログラムは、ディレクトリやデータと認証する際や、ディレクトリやデータに対して何等かの処理を行う場合に、自動的に実行されることもできる。例えば、ある商品にクーポンが発行されていた場合に、ユーザが当該商品を購入すると、自動的にクーポンプログラムが実行されて販売価格が減額される場合等である。上記のようにプログラムが様々なパターンで処理されることで、ＩＣカード１００を用いて様々なサービスが提供され得る。 Here, the program set for the system, directory or data can operate in various patterns. For example, a program can execute processing by itself (without processing a directory or data). For example, when the program generates a random number used for authentication. The program can also perform processing on directories and data. For example, when making a payment from electronic money stored in an IC card when purchasing a product. Further, the program can be automatically executed when authenticating with a directory or data, or when performing some processing on the directory or data. For example, when a coupon is issued for a certain product and the user purchases the product, the coupon program is automatically executed and the selling price is reduced. By processing the program in various patterns as described above, various services can be provided by using the IC card 100.

次に、図７を用いて、関連付けられたデータとプログラムの設定方法のパターンを説明する。Ａは、関連付けられたデータに対してプログラムが設定されていないパターンである（図３における関連付け３）。ＢおよびＣは、関連付けられたデータのうちの一部のデータに対してプログラムが設定されるパターンである（図３における関連付け２およびプログラム４）。Ｄは、関連付けられたデータの全てに対してプログラムが設定されたパターンである（図３における関連付け１およびプログラム２、３）。 Next, with reference to FIG. 7, a pattern of how to set the associated data and the program will be described. A is a pattern in which a program is not set for the associated data (association 3 in FIG. 3). B and C are patterns in which a program is set for a part of the associated data (association 2 and program 4 in FIG. 3). D is a pattern in which a program is set for all of the associated data (association 1 and programs 2 and 3 in FIG. 3).

かかる構成により、ＩＣカードの処理部１０１は、プログラムを実行することで、関連付けられたデータに対して処理を行うことができるため、異なるサービスに対して処理を行うことができる。したがって、異なるサービスに関するデータに処理を行うために、サービス毎にポーリングや認証処理、プログラムの実行を行う必要がなくなるため、リーダライタ２００の処理による負荷を軽減することができ、処理スピードを向上させることができる。 With such a configuration, the processing unit 101 of the IC card can perform processing on the associated data by executing the program, so that processing can be performed on different services. Therefore, in order to process data related to different services, it is not necessary to perform polling, authentication processing, and program execution for each service, so that the load due to the processing of the reader / writer 200 can be reduced and the processing speed is improved. be able to.

＜２．第２の実施例＞
以降では、第２の実施例として、ＩＣカード１００である物理カードが、複数の論理カードを有する例を、図８を参照しながら説明する。図８は、本実施形態における論理カードの構成を示す説明図である。<2. Second Example>
Hereinafter, as a second embodiment, an example in which the physical card, which is the IC card 100, has a plurality of logical cards will be described with reference to FIG. FIG. 8 is an explanatory diagram showing the configuration of the logic card in the present embodiment.

ここで、論理カードとは、物理カード内に仮想的に作成されたＩＣカードである。換言すると、１枚の物理カードのリソース（記憶領域等）を分割し、複数の論理カードに割り当てることをいう。 Here, the logical card is an IC card virtually created in the physical card. In other words, it means dividing the resources (storage area, etc.) of one physical card and allocating them to a plurality of logical cards.

図８に示すように、本実施形態における物理カードは、識別情報として物理カード種別を保持しており、論理カード１および論理カード２を有している。一方で、論理カード１は、識別情報として論理カード種別１を保持しており、セキュリティモデル１を有している。論理カード２も、論理カード１と同様に、論理カード種別２を保持し、セキュリティモデル２を有している。 As shown in FIG. 8, the physical card in the present embodiment holds a physical card type as identification information, and has a logical card 1 and a logical card 2. On the other hand, the logical card 1 holds the logical card type 1 as the identification information and has the security model 1. Like the logical card 1, the logical card 2 also holds the logical card type 2 and has the security model 2.

ここで、セキュリティモデルとは、「第１の実施例」に記載した、システム、ディレクトリまたはデータ等から構成される階層構造およびプログラム構成のことをいう。つまり、第２の実施例においては、論理カード毎に階層構造およびプログラム構成が設けられる。かかる構成により、物理カードが複数の論理カードを有さない場合と比較して、より柔軟にサービスを提供することができる。例えば、サービス毎にデータ等の階層構造を形成することができるため、各サービス提供会社に合ったデータ構造やプログラムの設定を行うことができる。 Here, the security model refers to a hierarchical structure and a program structure composed of a system, a directory, data, or the like described in the "first embodiment". That is, in the second embodiment, a hierarchical structure and a program structure are provided for each logical card. With such a configuration, it is possible to provide services more flexibly as compared with the case where the physical card does not have a plurality of logical cards. For example, since a hierarchical structure such as data can be formed for each service, it is possible to set a data structure and a program suitable for each service provider.

次に、図８で説明した構成を前提に、図９を参照しながら、本実施形態における記憶領域に記憶されるデータ等の階層構造を説明する。ここで、図９の記憶領域は図８の論理カードに対応し、図９のシステムコードは図８の論理カード種別に対応することとする。 Next, on the premise of the configuration described with reference to FIG. 8, the hierarchical structure of data and the like stored in the storage area in the present embodiment will be described with reference to FIG. Here, the storage area of FIG. 9 corresponds to the logical card of FIG. 8, and the system code of FIG. 9 corresponds to the logical card type of FIG.

図９に示すように、ＩＣカード１００の記憶部１０２は、複数の記憶領域を有している。第１の実施例と同様に、各記憶領域には、システム、ディレクトリまたはデータ等の階層構造およびプログラム等が記憶されている。 As shown in FIG. 9, the storage unit 102 of the IC card 100 has a plurality of storage areas. Similar to the first embodiment, each storage area stores a hierarchical structure such as a system, a directory, or data, a program, and the like.

また、第１の実施例と同様に、記憶部１０２は、複数のサービスの各々に関するデータを、異なるサービス間で関連付けた状態で記憶することができ、システム、ディレクトリまたはデータに対してプログラムを設定することができる。 Further, as in the first embodiment, the storage unit 102 can store data relating to each of the plurality of services in a state of being associated with each other, and sets a program for the system, the directory, or the data. can do.

また第２の実施例において、処理部１０１は、各記憶領域において、複数のサービスの各々に関するデータを、異なる記憶領域間で関連付けることができる（関連付け５）。具体的には、処理部１０１は、異なる記憶領域間においても、リンクまたはプログラムによる関連付けを行うことができる。図９では、２個の記憶領域間で、データが関連付けられた様子が記載されているが、３個以上の記憶領域間で、データが関連付けられてもよい。さらに、記憶領域間で関連付けられたデータは、さらに、記憶領域内の他のデータと関連付けられてもよい（図示なし）。 Further, in the second embodiment, the processing unit 101 can associate data relating to each of the plurality of services in each storage area between different storage areas (association 5). Specifically, the processing unit 101 can link or programmatically associate different storage areas. Although FIG. 9 shows how the data is associated between the two storage areas, the data may be associated between the three or more storage areas. In addition, the data associated between the storage areas may be further associated with other data in the storage area (not shown).

かかる関連付けにより、ＩＣカードの処理部１０１は、関連付けられたデータに対して処理を行うことができるため、異なる記憶領域に対して処理を行うことができる。例えば、処理部１０１は、記憶領域１のデータ２−４に対して処理を行う際、関連付け５により、データ２−４と記憶領域２のデータ１−１−２が関連付けられていることを認識する。すると、処理部１０１は、記憶領域２のデータ１−１−２に対しても処理を行うことができる。また、例えば、処理部１０１は、図９に記載したプログラム５を実行してデータ２−４へ処理を行う際、プログラム５中にデータ２−５と記憶領域２のデータ１−１−２への処理が定義されているため、データ２−５と記憶領域２のデータ１−１−２に対しても処理を行うことができる。 By such an association, the processing unit 101 of the IC card can perform processing on the associated data, so that processing can be performed on different storage areas. For example, when processing the data 2-4 in the storage area 1, the processing unit 101 recognizes that the data 2-4 and the data 1-1-2 in the storage area 2 are associated with each other by the association 5. do. Then, the processing unit 101 can also process the data 1-1-2 in the storage area 2. Further, for example, when the processing unit 101 executes the program 5 shown in FIG. 9 to process the data 2-4, the data 2-5 and the data 1-1-2 of the storage area 2 are processed in the program 5. Since the processing of is defined, the processing can also be performed on the data 2-5 and the data 1-1-2 of the storage area 2.

したがって、第１の実施例と同様に異なる記憶領域（サービス）に関するデータに処理を行うために、記憶領域（サービス）毎にポーリングや認証処理等を行う必要がなくなるため、リーダライタ２００の処理による負荷を軽減することができ、処理スピードを向上させることができる。 Therefore, in order to process data related to different storage areas (services) as in the first embodiment, it is not necessary to perform polling, authentication processing, etc. for each storage area (service). The load can be reduced and the processing speed can be improved.

上記のように異なる記憶領域間でデータを関連付けた場合に、当該関連付けられたデータに対して処理を行うことで、異なる記憶領域に対して処理を行うためには、異なる記憶領域を活性化させる必要がある。よって、続いて、図１０を参照しながら、異なる記憶領域を活性化させる方法を説明する。 When data is associated between different storage areas as described above, by performing processing on the associated data, in order to perform processing on different storage areas, different storage areas are activated. There is a need. Therefore, subsequently, a method of activating different storage areas will be described with reference to FIG.

まず、ＩＣカード１００を分割し、記憶領域１だけでなく記憶領域２を作成する（Ｓ７００）。記憶領域１は識別情報としてシステムコードＡを保持し、記憶領域２は識別情報としてシステムコードＢを保持する。なお、識別情報とは、記憶領域を特定することができる情報であれば、どのような識別情報でもよく、ＩＤ等であってもよい。 First, the IC card 100 is divided to create not only the storage area 1 but also the storage area 2 (S700). The storage area 1 holds the system code A as the identification information, and the storage area 2 holds the system code B as the identification information. The identification information may be any identification information as long as it can identify the storage area, and may be an ID or the like.

続いて、記憶領域に対して２個目のシステムコードであるシステムコード２を付与する（Ｓ７０４）。かかる構成により、システムコード２が付与された記憶領域は、システムコード１が付与された記憶領域として振舞えるだけでなく、システムコード２が付与された記憶領域として振舞うこともできる。例えば、図１０においては、記憶領域２に対してシステムコード２としてシステムコードＡを付与しているため、処理部１０１は、リーダライタ２００からシステムコードＡが指定されたポーリング要求を通信部１０３が受信した場合、記憶領域１だけでなく記憶領域２も特定し、活性化する。 Subsequently, the system code 2, which is the second system code, is assigned to the storage area (S704). With such a configuration, the storage area to which the system code 2 is assigned can not only behave as a storage area to which the system code 1 is assigned, but can also behave as a storage area to which the system code 2 is assigned. For example, in FIG. 10, since the system code A is assigned to the storage area 2 as the system code 2, the processing unit 101 makes a polling request for which the system code A is specified from the reader / writer 200 by the communication unit 103. When received, not only the storage area 1 but also the storage area 2 is specified and activated.

従って、例えば、図６のＳ６０４において、システムコードＡが指定されたポーリング要求がリーダライタ２００から送信された場合、記憶領域１だけでなく記憶領域２も活性化させることができる。 Therefore, for example, in S604 of FIG. 6, when the polling request for which the system code A is specified is transmitted from the reader / writer 200, not only the storage area 1 but also the storage area 2 can be activated.

また、システムコード２を付与する方法以外にも、異なる記憶領域間にブリッジをかけることによって関連付けることで異なる記憶領域を活性化させることが可能である（Ｓ７０８）。 In addition to the method of assigning the system code 2, it is possible to activate different storage areas by associating them by bridging the different storage areas (S708).

＜３．情報処理装置のハードウェア構成例＞
以上、本開示の実施形態における情報処理システムについて説明した。上述した情報処理システムにおける情報処理は、ソフトウェアと、以下に説明するＩＣカード１００のハードウェアとの協働により実現される。以下では、図１１を用いて、本実施形態におけるＩＣカード１００のハードウェア構成を説明する。<3. Information processing device hardware configuration example>
The information processing system according to the embodiment of the present disclosure has been described above. The information processing in the above-mentioned information processing system is realized by the cooperation between the software and the hardware of the IC card 100 described below. Hereinafter, the hardware configuration of the IC card 100 according to the present embodiment will be described with reference to FIG.

アンテナ１７２は、例えば、所定のインダクタンスをもつコイル（インダクタ）Ｌ１と、所定の静電容量をもつキャパシタＣ１とからなる共振回路で構成され、搬送波の受信に応じて電磁誘導により誘起電圧を生じさせる。そして、アンテナ１７２は、所定の共振周波数で誘起電圧を共振させた受信電圧を出力する。ここで、アンテナ１７２における共振周波数は、例えば、１３．５６［ＭＨｚ］など搬送波の周波数に合わせて設定される。アンテナ１７２は、上記構成により、搬送波を受信し、また、ＩＣチップ１７０が備える負荷変調回路１８６において行われる負荷変調によって応答信号の送信を行う。 The antenna 172 is composed of, for example, a resonance circuit including a coil (inductor) L1 having a predetermined inductance and a capacitor C1 having a predetermined capacitance, and generates an induced voltage by electromagnetic induction in response to reception of a carrier. .. Then, the antenna 172 outputs a reception voltage obtained by resonating the induced voltage at a predetermined resonance frequency. Here, the resonance frequency of the antenna 172 is set according to the frequency of the carrier wave, for example, 13.56 [MHz]. The antenna 172 receives the carrier wave according to the above configuration, and also transmits the response signal by the load modulation performed in the load modulation circuit 186 included in the IC chip 170.

ＩＣチップ１７０は、キャリア検出回路１７６と、検波回路１７８と、レギュレータ１８０と、復調回路１８２と、ＭＰＵ１８４と、負荷変調回路１８６とを備える。なお、図１１では示していないが、ＩＣチップ１７０は、例えば、過電圧や過電流がＭＰＵ１８４に印加されることを防止するための保護回路（図示せず）をさらに備えていてもよい。ここで、保護回路（図示せず）としては、例えば、ダイオード等で構成されたクランプ回路などが挙げられる。 The IC chip 170 includes a carrier detection circuit 176, a detection circuit 178, a regulator 180, a demodulation circuit 182, an MPU 184, and a load modulation circuit 186. Although not shown in FIG. 11, the IC chip 170 may further include, for example, a protection circuit (not shown) for preventing an overvoltage or an overcurrent from being applied to the MPU 184. Here, examples of the protection circuit (not shown) include a clamp circuit composed of a diode or the like.

また、ＩＣチップ１７０は、例えば、ＲＯＭ１８８と、ＲＡＭ１９０と、不揮発性メモリ１９２とを備える。ＭＰＵ１８４と、ＲＯＭ１８８と、ＲＡＭ１９０と、不揮発性メモリ１９２とは、例えば、データの伝送路としてのバス１９４によって接続される。 Further, the IC chip 170 includes, for example, a ROM 188, a RAM 190, and a non-volatile memory 192. The MPU 184, the ROM 188, the RAM 190, and the non-volatile memory 192 are connected by, for example, a bus 194 as a data transmission path.

ＲＯＭ１８８は、ＭＰＵ１８４が使用するプログラムや演算パラメータなどの制御用データを記憶する。ＲＡＭ１９０は、ＭＰＵ１８４により実行されるプログラム、演算結果、実行状態などを一時的に記憶する。 The ROM 188 stores control data such as programs and calculation parameters used by the MPU 184. The RAM 190 temporarily stores the program executed by the MPU 184, the calculation result, the execution state, and the like.

不揮発性メモリ１９２は、例えば、ＮＦＣにおける相互認証に用いられる暗号鍵情報や、電子バリュー、各種アプリケーションなど、様々なデータを記憶する。ここで、不揮発性メモリ１９２としては、例えば、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ ａｎｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）や、フラッシュメモリなどが挙げられる。不揮発性メモリ１９２は、例えば耐タンパ性を有し、セキュアな記録媒体の一例に該当する。 The non-volatile memory 192 stores various data such as encryption key information used for mutual authentication in NFC, electronic value, and various applications. Here, examples of the non-volatile memory 192 include an EEPROM (Electrically Erasable and Programmable Read Only Memory) and a flash memory. The non-volatile memory 192 corresponds to, for example, an example of a secure recording medium having tamper resistance.

キャリア検出回路１７６は、アンテナ１７２から伝達される受信電圧に基づいて、例えば、矩形の検出信号を生成し、当該検出信号をＭＰＵ１８４へ伝達する。また、ＭＰＵ１８４は、伝達される上記検出信号を、例えば、データ処理のための処理クロックとして用いる。ここで、上記検出信号は、アンテナ１７２から伝達される受信電圧に基づくものであるので、リーダライタ２００などの外部装置から送信される搬送波の周波数と同期することとなる。したがって、ＩＣチップ１７０は、キャリア検出回路１７６を備えることによって、リーダライタ２００などの外部装置との間の処理を、当該外部装置と同期して行うことができる。 The carrier detection circuit 176 generates, for example, a rectangular detection signal based on the reception voltage transmitted from the antenna 172, and transmits the detection signal to the MPU 184. Further, the MPU 184 uses the transmitted detection signal as, for example, a processing clock for data processing. Here, since the detection signal is based on the reception voltage transmitted from the antenna 172, it is synchronized with the frequency of the carrier wave transmitted from an external device such as the reader / writer 200. Therefore, by providing the carrier detection circuit 176, the IC chip 170 can perform processing with an external device such as a reader / writer 200 in synchronization with the external device.

検波回路１７８は、アンテナ１７２から出力される受信電圧を整流する。ここで、検波回路１７８は、例えば、ダイオードＤ１と、キャパシタＣ２とで構成される。 The detection circuit 178 rectifies the received voltage output from the antenna 172. Here, the detection circuit 178 is composed of, for example, a diode D1 and a capacitor C2.

レギュレータ１８０は、受信電圧を平滑、定電圧化し、ＭＰＵ１８４へ駆動電圧を出力する。ここで、レギュレータ１８０は、受信電圧の直流成分を駆動電圧として用いる。 The regulator 180 smoothes the received voltage, makes it a constant voltage, and outputs the drive voltage to the MPU 184. Here, the regulator 180 uses the DC component of the received voltage as the drive voltage.

復調回路１８２は、受信電圧に基づいて搬送波信号を復調し、搬送波に含まれる搬送波信号に対応するデータ（例えば、ハイレベルとローレベルとの２値化されたデータ信号）を出力する。ここで、復調回路１８２は、受信電圧の交流成分をデータとして出力する。 The demodulation circuit 182 demodulates the carrier wave signal based on the received voltage, and outputs data corresponding to the carrier wave signal included in the carrier wave (for example, a binarized data signal of high level and low level). Here, the demodulation circuit 182 outputs the AC component of the received voltage as data.

ＭＰＵ１８４は、レギュレータ１８０から出力される駆動電圧を電源として駆動し、復調回路１８２において復調されたデータの処理を行う。ここで、ＭＰＵ１８４は、例えば、ＭＰＵなどの演算回路で構成される、１または２以上のプロセッサや、各種処理回路などで構成される。 The MPU 184 drives the drive voltage output from the regulator 180 as a power source, and processes the demodulated data in the demodulation circuit 182. Here, the MPU 184 is composed of, for example, one or more processors composed of arithmetic circuits such as MPU, various processing circuits, and the like.

また、ＭＰＵ１８４は、リーダライタ２００などの外部装置への応答に係る負荷変調を制御する制御信号を処理結果に応じて選択的に生成する。そして、ＭＰＵ１８４は、制御信号を負荷変調回路１８６へと選択的に出力する。 Further, the MPU 184 selectively generates a control signal for controlling the load modulation related to the response to the external device such as the reader / writer 200 according to the processing result. Then, the MPU 184 selectively outputs the control signal to the load modulation circuit 186.

負荷変調回路１８６は、例えば、負荷ＺとスイッチＳＷ１とを備え、ＭＰＵ１８４から伝達される制御信号に応じて負荷Ｚを選択的に接続する（有効化する）ことによって負荷変調を行う。ここで、負荷Ｚは、例えば、所定の抵抗値を有する抵抗で構成される。また、スイッチＳＷ１は、例えば、ｐチャネル型のＭＯＳＦＥＴ（Ｍｅｔａｌ Ｏｘｉｄｅ Ｓｅｍｉｃｏｎｄｕｃｔｏｒ Ｆｉｅｌｄ ｅｆｆｅｃｔ ｔｒａｎｓｉｓｔｏｒ）や、ｎチャネル型のＭＯＳＦＥＴで構成される。 The load modulation circuit 186 includes, for example, a load Z and a switch SW1, and performs load modulation by selectively connecting (activating) the load Z according to a control signal transmitted from the MPU 184. Here, the load Z is composed of, for example, a resistor having a predetermined resistance value. Further, the switch SW1 is composed of, for example, a p-channel type MOSFET (Metal Oxide Semiconductor Field effect transistor) or an n-channel type MOSFET.

ＩＣチップ１７０は、上記のような構成によって、アンテナ１７２が受信した搬送波信号を処理し、負荷変調によってアンテナ１７２に応答信号を送信させることができる。 With the above configuration, the IC chip 170 can process the carrier signal received by the antenna 172 and cause the antenna 172 to transmit a response signal by load modulation.

ＩＣチップ１７０およびアンテナ１７２は、例えば図１１に示す構成を有することによって、所定の周波数の搬送波を用いてリーダライタ２００などの外部装置とＮＦＣによる通信を行う。なお、本実施形態に係るＩＣチップ１７０およびアンテナ１７２の構成が、図１１に示す例に限られないことは、言うまでもない。 By having the configuration shown in FIG. 11, for example, the IC chip 170 and the antenna 172 communicate with an external device such as a reader / writer 200 by NFC using a carrier wave having a predetermined frequency. Needless to say, the configurations of the IC chip 170 and the antenna 172 according to the present embodiment are not limited to the example shown in FIG.

ここで、図２で示したＩＣカード１００の処理部１０１として機能するのは、ＭＰＵ１８４である。記憶部１０２として機能するのは、ＲＯＭ１８８、ＲＡＭ１９０または不揮発性メモリ１９２である。通信部１０３として機能するのは、アンテナ１７２、キャリア検出回路１７６、検波回路１７８、レギュレータ１８０、復調回路１８２および負荷変調回路１８６である。暗号部１０４および復号部１０５は、処理部１０１と同様に、ＭＰＵ１８４である。 Here, it is the MPU 184 that functions as the processing unit 101 of the IC card 100 shown in FIG. It is the ROM 188, the RAM 190 or the non-volatile memory 192 that functions as the storage unit 102. The communication unit 103 functions as an antenna 172, a carrier detection circuit 176, a detection circuit 178, a regulator 180, a demodulation circuit 182, and a load modulation circuit 186. The encryption unit 104 and the decryption unit 105 are MPU 184s like the processing unit 101.

以上、添付図面を参照しながら本開示の好適な実施形態について詳細に説明したが、本開示の技術的範囲はかかる例に限定されない。本開示の技術分野における通常の知識を有する者であれば、請求の範囲に記載された技術的思想の範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、これらについても、当然に本開示の技術的範囲に属するものと了解される。 Although the preferred embodiments of the present disclosure have been described in detail with reference to the accompanying drawings, the technical scope of the present disclosure is not limited to such examples. It is clear that anyone with ordinary knowledge in the technical field of the present disclosure may come up with various modifications or modifications within the scope of the technical ideas set forth in the claims. Is, of course, understood to belong to the technical scope of the present disclosure.

例えば、ＩＣカード１００の構成は、ＩＣカード外に設け得る。具体的には、暗号部１０４および復号部１０５は、外部の情報処理装置に含まれてもよい。また、暗号部１０４および復号部１０５は、備えられなくてもよい。 For example, the configuration of the IC card 100 may be provided outside the IC card. Specifically, the encryption unit 104 and the decryption unit 105 may be included in an external information processing device. Further, the encryption unit 104 and the decryption unit 105 may not be provided.

また、例えば、ＩＣカード１００の全ての機能が、処理部１０１によって具現されてもよい。つまり、処理部１０１が、記憶部１０２、通信部１０３、暗号部１０４および復号部１０５の機能を実現してもよい。もちろん、ＩＣカード１００の一部の機能が、処理部１０１によって具現されてもよい。 Further, for example, all the functions of the IC card 100 may be embodied by the processing unit 101. That is, the processing unit 101 may realize the functions of the storage unit 102, the communication unit 103, the encryption unit 104, and the decryption unit 105. Of course, some functions of the IC card 100 may be embodied by the processing unit 101.

また、本明細書に記載された効果は、あくまで説明的または例示的なものであって限定的ではない。つまり、本開示に係る技術は、上記の効果とともに、または上記の効果に代えて、本明細書の記載から当業者には明らかな他の効果を奏しうる。 In addition, the effects described herein are merely explanatory or exemplary and are not limited. That is, the techniques according to the present disclosure may exhibit other effects apparent to those skilled in the art from the description herein, in addition to or in place of the above effects.

なお、以下のような構成も本開示の技術的範囲に属する。
（１）
記憶媒体にて関連付けられている、複数のサービスそれぞれに対応するサービスに関するデータを処理する処理部を備える、
情報処理装置。
（２）
関連付けられている前記サービスに関するデータが、前記記憶媒体における異なる記憶領域に記憶されている場合、
前記処理部は、異なる前記記憶領域に記憶されている前記サービスに関するデータを処理する、
前記（１）に記載の情報処理装置。
（３）
前記処理部は、前記記憶領域を識別する識別情報に基づいて、関連付けられている前記サービスに関するデータが記憶されている前記記憶領域を、特定する、
前記（２）に記載の情報処理装置。
（４）
前記記憶領域には、１または２以上の前記識別情報が設定され、
前記処理部は、取得された識別情報と一致する、前記１または２以上の前記識別情報が設定された前記記憶領域を、特定する、
前記（３）に記載の情報処理装置。
（５）
異なる前記記憶領域は、異なるセキュリティモデルを有する、
前記（２）〜（４）のいずれか１項に記載の情報処理装置。
（６）
前記処理部は、前記サービスそれぞれ、または、前記データそれぞれに対応する鍵情報に基づいて、前記サービスに関するデータを処理する、
前記（１）〜（５）のいずれか１項に記載の情報処理装置。
（７）
前記サービスそれぞれ、または、前記データそれぞれに対応する鍵情報は、前記サービスごと、または、前記データごとに異なる、
前記（６）に記載の情報処理装置。
（８）
前記処理部は、前記サービスそれぞれに対応する認証方式に基づいて、前記サービスに関するデータを処理する、
前記（１）〜（７）のいずれか１項に記載の情報処理装置。
（９）
前記サービスそれぞれに対応する認証方法は、前記サービスごとに異なる、
前記（８）に記載の情報処理装置。
（１０）
関連付けられている前記サービスに関するデータには、前記サービスに関するデータごとにアクセス権が設定される、
前記（１）〜（９）のいずれか１項に記載の情報処理装置。
（１１）
複数のサービスそれぞれに対応するサービスに関するデータが、前記サービスに関するデータに対応付けられているプログラムにより関連付けられている場合、
前記処理部は、前記プログラムを実行することによって、関連付けられている前記サービスに関するデータを処理する、
前記（１）〜（１０）のいずれか１項に記載の情報処理装置。
（１２）
複数のサービスそれぞれに対応するサービスに関するデータが、前記サービスに関するデータそれぞれに対応付けられている共有情報により関連付けられる、
前記（１）〜（１１）のいずれか１項に記載の情報処理装置。
（１３）
前記情報処理装置は、非接触ＩＣカード又は通信装置である、
前記（１）〜（１２）のいずれか１項に記載の情報処理装置。
（１４）
記憶媒体にて関連付けられている、複数のサービスそれぞれに対応するサービスに関するデータを処理することを有する、
情報処理装置により実行される情報処理方法。The following configurations also belong to the technical scope of the present disclosure.
(1)
It is provided with a processing unit that processes data related to services corresponding to each of a plurality of services associated with a storage medium.
Information processing device.
(2)
When the associated data about the service is stored in different storage areas in the storage medium
The processing unit processes data related to the service stored in different storage areas.
The information processing device according to (1) above.
(3)
The processing unit identifies the storage area in which data related to the associated service is stored, based on the identification information that identifies the storage area.
The information processing device according to (2) above.
(4)
One or two or more of the identification information is set in the storage area, and the identification information is set.
The processing unit identifies the storage area in which the one or more identification information is set, which matches the acquired identification information.
The information processing device according to (3) above.
(5)
The different storage areas have different security models.
The information processing device according to any one of (2) to (4) above.
(6)
The processing unit processes data related to the service based on the key information corresponding to each of the services or the data.
The information processing device according to any one of (1) to (5) above.
(7)
The key information corresponding to each of the services or the data differs for each service or each of the data.
The information processing device according to (6) above.
(8)
The processing unit processes data related to the service based on the authentication method corresponding to each of the services.
The information processing device according to any one of (1) to (7) above.
(9)
The authentication method corresponding to each of the services differs for each service.
The information processing device according to (8) above.
(10)
Access rights are set for the associated data related to the service for each data related to the service.
The information processing device according to any one of (1) to (9) above.
(11)
When the data related to the service corresponding to each of the plurality of services is associated by the program associated with the data related to the service.
The processing unit processes the data related to the associated service by executing the program.
The information processing device according to any one of (1) to (10) above.
(12)
The data related to the service corresponding to each of the plurality of services is associated with the shared information associated with each of the data related to the service.
The information processing device according to any one of (1) to (11).
(13)
The information processing device is a non-contact IC card or a communication device.
The information processing device according to any one of (1) to (12).
(14)
It has the ability to process data about services associated with each of a plurality of services associated with a storage medium.
An information processing method executed by an information processing device.

１００ ＩＣカード（情報処理装置）
１０１ 処理部
１０２ 記憶部
１０３ 通信部
１０４ 暗号部
１０５ 復号部
２００ リーダライタ
３００ 通信路

100 IC card (information processing device)
101 Processing unit 102 Storage unit 103 Communication unit 104 Encryption unit 105 Decryption unit 200 Reader / writer 300 Communication path

Claims (11)

非接触型ＩＣ（integrated circuit）カードの機能を有する情報処理装置であって、
記憶媒体にて関連付けられている、複数のサービスそれぞれに対応するサービスに関するデータを処理する処理部を備え、
関連付けられている前記サービスに関するデータが、前記記憶媒体における異なる記憶領域に記憶されている場合、
前記処理部は、異なるセキュリティモデルを有する異なる前記記憶領域に記憶されている前記サービスに関するデータを処理する、
情報処理装置。 An information processing device that has the function of a contactless IC (integrated circuit) card.
Associated with the storage medium, comprising a processing unit for processing the data relating to services corresponding to a plurality of services,
When the associated data about the service is stored in different storage areas in the storage medium
The processing unit processes data related to the service stored in different storage areas having different security models.
Information processing device. 前記処理部は、前記記憶領域を識別する識別情報に基づいて、関連付けられている前記サービスに関するデータが記憶されている前記記憶領域を、特定する、
請求項１に記載の情報処理装置。 The processing unit identifies the storage area in which data related to the associated service is stored, based on the identification information that identifies the storage area.
The information processing device according to claim 1. 前記記憶領域には、１または２以上の前記識別情報が設定され、
前記処理部は、取得された識別情報と一致する、前記１または２以上の前記識別情報が設定された前記記憶領域を、特定する、
請求項２に記載の情報処理装置。 One or two or more of the identification information is set in the storage area, and the identification information is set.
The processing unit identifies the storage area in which the one or more identification information is set, which matches the acquired identification information.
The information processing device according to claim 2. 前記処理部は、前記サービスそれぞれ、または、前記データそれぞれに対応する鍵情報に基づいて、前記サービスに関するデータを処理する、
請求項１に記載の情報処理装置。 The processing unit processes data related to the service based on the key information corresponding to each of the services or the data.
The information processing device according to claim 1. 前記サービスそれぞれ、または、前記データそれぞれに対応する鍵情報は、前記サービスごと、または、前記データごとに異なる、
請求項４に記載の情報処理装置。 The key information corresponding to each of the services or the data differs for each service or each data.
The information processing device according to claim 4. 前記処理部は、前記サービスそれぞれに対応する認証方式に基づいて、前記サービスに関するデータを処理する、
請求項１に記載の情報処理装置。 The processing unit processes data related to the service based on the authentication method corresponding to each of the services.
The information processing device according to claim 1. 前記サービスそれぞれに対応する認証方法は、前記サービスごとに異なる、
請求項６に記載の情報処理装置。 The authentication method corresponding to each of the services differs for each service.
The information processing device according to claim 6. 関連付けられている前記サービスに関するデータには、前記サービスに関するデータごとにアクセス権が設定される、
請求項１に記載の情報処理装置。 Access rights are set for the associated data related to the service for each data related to the service.
The information processing device according to claim 1. 複数のサービスそれぞれに対応するサービスに関するデータが、前記サービスに関するデータに対応付けられているプログラムにより関連付けられている場合、
前記処理部は、前記プログラムを実行することによって、関連付けられている前記サービスに関するデータを処理する、
請求項１に記載の情報処理装置。 When the data related to the service corresponding to each of the plurality of services is associated by the program associated with the data related to the service.
The processing unit processes the data related to the associated service by executing the program.
The information processing device according to claim 1. 複数のサービスそれぞれに対応するサービスに関するデータが、前記サービスに関するデータそれぞれに対応付けられている共有情報により関連付けられる、
請求項１に記載の情報処理装置。 The data related to the service corresponding to each of the plurality of services is associated with the shared information associated with each of the data related to the service.
The information processing device according to claim 1. 非接触型ＩＣカードの機能を有する情報処理装置により実行される情報処理方法であって、
記憶媒体にて関連付けられている、複数のサービスそれぞれに対応するサービスに関するデータを処理することを含み、
関連付けられている前記サービスに関するデータが、前記記憶媒体における異なる記憶領域に記憶されている場合、
異なるセキュリティモデルを有する異なる前記記憶領域に記憶されている前記サービスに関するデータを処理する、
情報処理方法。 An information processing method executed by an information processing device having the function of a non-contact IC card.
Includes processing data about services associated with each of the multiple services associated with the storage medium.
When the associated data about the service is stored in different storage areas in the storage medium
Process data about the service stored in different storage areas with different security models.
Information processing method.
JP2018507131A 2016-03-23 2017-02-17 Information processing device and information processing method Active JP6947166B2 (en)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP2016059082 2016-03-23
JP2016059082 2016-03-23
PCT/JP2017/005809 WO2017163686A1 (en) 2016-03-23 2017-02-17 Information processing device and information processing method

Publications (2)

Publication Number Publication Date
JPWO2017163686A1 JPWO2017163686A1 (en) 2019-01-31
JP6947166B2 true JP6947166B2 (en) 2021-10-13

Family

ID=59901182

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2018507131A Active JP6947166B2 (en) 2016-03-23 2017-02-17 Information processing device and information processing method

Country Status (8)

Country Link
US (1) US20190042808A1 (en)
EP (1) EP3435237B1 (en)
JP (1) JP6947166B2 (en)
KR (1) KR20180123026A (en)
CN (1) CN108885581B (en)
HK (1) HK1258597A1 (en)
TW (1) TWI774663B (en)
WO (1) WO2017163686A1 (en)

Family Cites Families (19)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2514954B2 (en) * 1987-03-13 1996-07-10 三菱電機株式会社 IC card
FR2765362B1 (en) * 1997-06-26 2001-08-17 Bull Cp8 SECURITY MODULE COMPRISING MEANS OF CREATING LINKS BETWEEN MAIN FILES AND AUXILIARY FILES
DE19834515C1 (en) * 1998-07-31 2000-03-16 Deutsche Telekom Ag Electronic dog tag
US6705520B1 (en) * 1999-11-15 2004-03-16 Satyan G. Pitroda Point of sale adapter for electronic transaction device
US20040193482A1 (en) * 2001-03-23 2004-09-30 Restaurant Services, Inc. System, method and computer program product for user-specific advertising in a supply chain management framework
JP4207403B2 (en) * 2001-06-27 2009-01-14 ソニー株式会社 Information storage medium, IC chip having memory area, information processing apparatus having IC chip having memory area, and memory management method for information storage medium
US7508946B2 (en) * 2001-06-27 2009-03-24 Sony Corporation Integrated circuit device, information processing apparatus, memory management method for information storage device, mobile terminal apparatus, semiconductor integrated circuit device, and communication method using mobile terminal apparatus
US20040164142A1 (en) * 2002-12-11 2004-08-26 Wolfgang Flugge Methods and systems for user media interoperability with data integrity
US20060005237A1 (en) * 2003-01-30 2006-01-05 Hiroshi Kobata Securing computer network communication using a proxy server
SG133613A1 (en) * 2004-06-14 2007-07-30 Sony Corp Information management device and information management method
US7445156B2 (en) * 2005-10-03 2008-11-04 Mcdonald James A Memory card magazine system
JP4631935B2 (en) * 2008-06-06 2011-02-16 ソニー株式会社 Information processing apparatus, information processing method, program, and communication system
JP2010176352A (en) * 2009-01-29 2010-08-12 Sony Corp Non-contact communication equipment, system, method and program
US8646059B1 (en) * 2010-12-17 2014-02-04 Google Inc. Wallet application for interacting with a secure element application without a trusted server for authentication
US9575777B2 (en) * 2011-03-08 2017-02-21 Sony Corporation Information processing device for performing contactless communication with an external device using multiple communication standards
US10026078B1 (en) * 2011-04-26 2018-07-17 Jpmorgan Chase Bank, N.A. System and method for accessing multiple accounts
JP5204290B1 (en) * 2011-12-02 2013-06-05 株式会社東芝 Host device, system, and device
KR102067474B1 (en) * 2012-08-29 2020-02-24 삼성전자 주식회사 Method for managing shared files and subscriber identidy apparatus embedded in user terminal using the method
US9342699B2 (en) * 2013-11-06 2016-05-17 Blackberry Limited Method and apparatus for controlling access to encrypted data

Also Published As

Publication number Publication date
CN108885581B (en) 2023-08-18
WO2017163686A1 (en) 2017-09-28
HK1258597A1 (en) 2019-11-15
TWI774663B (en) 2022-08-21
TW201738775A (en) 2017-11-01
EP3435237A1 (en) 2019-01-30
CN108885581A (en) 2018-11-23
EP3435237B1 (en) 2022-08-31
JPWO2017163686A1 (en) 2019-01-31
US20190042808A1 (en) 2019-02-07
KR20180123026A (en) 2018-11-14
EP3435237A4 (en) 2019-01-30

Similar Documents

Publication Publication Date Title
US9462470B2 (en) Dual interface device for access control and a method therefor
US9740847B2 (en) Method and system for authenticating a user by means of an application
US10600298B1 (en) Exit-code-based RFID loss-prevention system
KR101632465B1 (en) Amplifying radio frequency signals
CN101727603B (en) Information processing apparatus, method for switching cipher and program
CN101809633B (en) Wirelessly executing transactions with different enterprises
US8909144B2 (en) Communications devices comprising NFC communicators
KR101492054B1 (en) Card reader, terminal and method for processing payment information thereof
US11005302B1 (en) Using the NFC field from a phone to power card to phone bluetooth communications
CN211787195U (en) IC card and information processing system
US8259946B2 (en) Communication apparatus, reader/writer, communication system, and communication method
JP5467315B2 (en) Information processing apparatus, information processing method, and program
JP6947166B2 (en) Information processing device and information processing method
KR101426223B1 (en) Method for checking confidential information using smartcard and smart terminal, and computer-readable recording medium for the same
KR100772444B1 (en) Credit card, managing system thereof and method in the same
JP2005242645A (en) Ic tag management system
JP2010045440A (en) Communication equipment, reader/writer, communication system, and communication method
KR20090007267A (en) Hybrid card having door control function and hybridcard management system

Legal Events

Date Code Title Description
RD04 Notification of resignation of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7424

Effective date: 20190208

RD03 Notification of appointment of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7423

Effective date: 20190214

RD04 Notification of resignation of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7424

Effective date: 20190222

RD02 Notification of acceptance of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7422

Effective date: 20190515

RD04 Notification of resignation of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7424

Effective date: 20190522

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20200207

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20210126

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20210329

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20210817

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20210830

R151 Written notification of patent or utility model registration

Ref document number: 6947166

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R151